„Online-Banking demnächst gesperrt“: Sparkasse-Mail entpuppt sich als dreister Betrug

„Online-Banking demnächst gesperrt“: Sparkasse-Kunden erhalten Mail – und könnten in bittere Falle tappen

Stand: 07.08.2026, 06:21 Uhr

Kommentare

Uns auf Google folgen

Eine neue Phishing-Welle zielt auf Sparkasse-Kunden: Eine E-Mail droht mit der Sperrung des Kontos – und führt auf eine gefährliche Fälschung.

Kassel – Kunden der Sparkasse müssen aktuell mit einem hohen Risiko durch betrügerische E-Mails rechnen. Kriminelle versenden massenhaft Nachrichten, die täuschend echt wirken und unter dem Vorwand dringender Bankangelegenheiten sensible Daten abgreifen wollen. Insbesondere in Nordhessen registriert die Polizei derzeit vermehrt solche kombinierten Betrugsversuche. Wer die typischen Merkmale von Phishing-Mails nicht kennt, läuft besonders schnell Gefahr, auf den gezielt erzeugten Druck und die suggerierte Dringlichkeit hereinzufallen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt grundsätzlich vor dieser Methode: Kriminelle geben sich als Bank, Internetanbieter oder andere vertrauenswürdige Stellen aus, bauen mit angeblichen Sicherheitsupdates oder drohenden Kontosperren gezielt Druck auf und locken auf täuschend echt nachgebaute Webseiten. Das Muster wiederholt sich – und trifft aktuell erneut Kunden der Sparkasse. Auch Kunden der Volksbanken in Kassel waren zuletzt Ziel ähnlicher Angriffe, etwa durch Mails mit dem Betreff „SecureGo – neue Prüfsumme aktiv“.

Betrüger drohen mit Sperrung des Online-Bankings

Die aktuell im Umlauf befindliche Phishing-Mail gibt vor, ein dringendes Sicherheitsupdate für das Sparkassen-Online-Banking sei erforderlich. Das Faktencheck-Portal Mimikama, das die Mail analysiert hat, veröffentlichte den genauen Wortlaut der Nachricht. Darin heißt es: „Für den uneingeschränkten Zugang zu Ihrem Konto müssen Sie die neue Freischaltung in der Banking-App aktivieren. Wichtig: Ohne Aktivierung kann Ihr Online-Banking demnächst gesperrt werden.“

Die Drohung mit der Kontosperrung ist dabei kein Zufall – sie soll Hektik erzeugen und Empfänger dazu bringen, unüberlegt auf den enthaltenen Link zu klicken. Weitere Warnsignale laut Mimikama: Die Anrede in der Mail ist unpersönlich und enthält keine Kundendaten. Der Absender nutzt zudem nicht eine offizielle Sparkassen-Adresse, sondern die Domain ashoj.com – ein eindeutiges Zeichen für Betrug.

Gefälschte ChipTAN-Seite: Kriminelle wollen Bankleitzahl und BIC abgreifen

Wer auf den Link in der Mail klickt, landet nicht auf der offiziellen Website seiner Sparkasse, sondern auf einer externen Adresse – konkret auf www.spk.update-account-now.com – die von Sicherheitsexperten ausdrücklich als riskant, bösartig und als Phishing-Seite eingestuft wird. Dort werden Nutzerinnen und Nutzer durch eine vorgeschobene Echtheitsprüfung mit Captcha geführt, bevor sie auf einer gefälschten Seite für ein angebliches ChipTAN-Update landen.

Das besonders Perfide daran: Auf dieser gefälschten Folgeseite werden Angaben wie die Bankleitzahl oder BIC/SWIFT abgefragt – Daten, die Kriminelle für weitere Betrugsversuche nutzen können. Die Seiten sind laut Mimikama optisch so gestaltet, dass sie auf den ersten Blick kaum von echten Sparkassen-Seiten zu unterscheiden sind.

Dass aus dem digitalen Betrug schnell bitterer Ernst an der Haustür werden kann, zeigen aktuelle Fälle aus der Region: In Wabern-Hebel (Schwalm-Eder-Kreis) wurde eine Seniorin durch einen angeblichen Bankmitarbeiter so manipuliert, dass sie ihre Karte samt PIN direkt an einen Abholer übergab – der Schaden belief sich auf 6000 Euro. Auch in Kassel-Bettenhausen und der Unterneustadt ergaunerten Täter auf diese Weise vierstellige Beträge von älteren Mitbürgern.

Das steckt hinter der Masche: Warum ausgerechnet die Sparkasse?

Das BSI erklärt auf seiner Website, warum der Name großer Bankengruppen wie die Sparkassen so häufig für Phishing-Spam missbraucht wird: Kriminelle spekulieren darauf, dass sich unter den Empfängern einer Spam-Welle stets genügend tatsächliche Kunden des im Absender genannten Instituts befinden. Die Sparkasse ist mit rund 50 Millionen Kundinnen und Kunden eine der größten Bankengruppen Deutschlands – und damit ein besonders attraktives Ziel.

Grundregeln für sicheres Online-Banking

Das BSI gibt auf seiner Website klare Empfehlungen für alle, die regelmäßig Online-Banking nutzen:

• Bankgeschäfte ausschließlich über die offizielle App oder die bekannte, direkt eingetippte Website der eigenen Sparkasse abwickeln – niemals über Links aus E-Mails.
• Verdächtige Nachrichten nicht beantworten, keine Anhänge öffnen, keine Links anklicken.
• Bei Zweifeln an der Echtheit einer Nachricht: direkt bei der Bank anrufen – über eine Nummer aus dem offiziellen Briefkopf oder dem Impressum der Bankwebsite, nicht über eine in der Mail genannte Nummer.
• QR-Codes aus E-Mails nicht abscannen, selbst wenn die Nachricht seriös wirkt.

Die Kriminellen arbeiten mit perfiden Tricks, die die Menschen in Nordhessen immer wieder erleben – ob bei Schockanrufen in Kassel oder falschen Arzt-Anrufen im Werra-Meißner-Kreis, bei denen fünfstellige Kautionssummen gefordert werden. Auch Phishing-Versuche im Namen anderer Dienstleister, wie Doctolib, bei denen mit Gratis-Erste-Hilfe-Sets gelockt wird, sind in der Region im Umlauf.

So erkennen Sie die gefälschte Sparkassen-Mail auf einen Blick

Die folgenden Merkmale helfen dabei, die Phishing-Mail sicher zu identifizieren – alle Punkte sind durch die Analyse von Mimikama und den Hinweisen des BSI belegt:

• Absender-Domain: Die Mail kommt nicht von einer Sparkassen-Adresse, sondern von einer fremden Domain (im aktuellen Fall: ashoj.com).
• Unpersönliche Anrede: Es wird kein Name, keine Kundennummer oder andere persönliche Information verwendet.
• Drohung mit Sperrung: Seriöse Banken drohen nicht per E-Mail mit der Sperrung des Kontos.
• Externer Link: Der enthaltene Link führt nicht auf eine offizielle Sparkassen-Domain.
• Abfrage sensibler Daten: Bankleitzahl, BIC/SWIFT, PIN oder TAN werden auf der Folgeseite abgefragt – ein klares Alarmzeichen.

Was tun, wenn die Mail bereits angeklickt wurde?

Wer die Mail erhalten hat, ohne auf Links geklickt zu haben, sollte sie umgehend löschen. Mimikama empfiehlt zudem, die Nachricht zur Prüfung an die eigene Sparkasse weiterzuleiten, bevor sie gelöscht wird.

Wer bereits auf den Link geklickt oder sogar Daten eingegeben hat, sollte laut BSI folgende Schritte sofort einleiten:

1. Kontoumsätze sichern: einen Auszug der aktuellen Kontobewegungen erstellen.
2. Online-Banking sperren lassen: Der bundesweite Sperr-Notruf ist unter 116 116 erreichbar – rund um die Uhr, kostenlos aus dem deutschen Fest- und Mobilnetz.
3. Sparkasse direkt kontaktieren: Die eigene Filiale oder die Kundenhotline der Sparkasse über offizielle Kanäle anrufen – nicht über Nummern aus der verdächtigen Mail.
4. Anzeige erstatten: Bei der örtlichen Polizeidienststelle (zum Beispiel beim Polizeipräsidium Nordhessen in Kassel unter 0561/9100) oder online über das jeweilige Landesportal.

(Quellen: Mimikama.org, Bsi.bund.de, Chip.de, eigene Recherche) (str)